Spring Boot现有OAuth2认证体系下新增多认证提供者实现方案咨询

1. 调整现有安全配置类的生效条件 #

你当前SecurityConfiguration类上的@ConditionalOnProperty注解限制了只有认证类型为oauth时配置才生效，如果你需要同时支持多种认证方式，直接删除该注解即可；如果需要保留开关能力，可以调整注解属性匹配多个认证类型值。

2. 新增表单登录配置 #

在现有configure(HttpSecurity http)方法的OAuth2配置之后，追加表单登录相关配置即可：

http
    // 你原有OAuth2相关配置保持不变，追加下面的表单登录配置
    .and()
    .formLogin()
    .loginPage("/login") // 如果你要使用自定义登录页就保留该配置，用系统默认页可以删除该行
    .loginProcessingUrl("/login/form") // 表单提交的后端处理地址
    .defaultSuccessUrl("/home", true)
    .failureUrl("/login?error")
    .permitAll();

你现有配置中已经配置了antMatchers("/login**").permitAll()，不需要额外修改路径放行规则。

3. 集成LDAP认证提供者 #

在配置类中注入AuthenticationManagerBuilder，追加LDAP认证源配置即可，Spring Security会自动按顺序尝试多个认证源，一个校验失败会自动尝试下一个：

@Autowired
public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
    // 原有OAuth2逻辑不受影响，追加下面的LDAP配置
    auth.ldapAuthentication()
        .userDnPatterns("uid={0},ou=people") // 替换为你实际LDAP服务的用户DN规则
        .groupSearchBase("ou=groups") // 替换为你实际LDAP服务的用户组搜索路径
        .contextSource()
        .url("ldap://你的LDAP服务地址:389/dc=example,dc=com") // 替换为实际LDAP服务地址
        .and()
        .passwordCompare()
        .passwordEncoder(new BCryptPasswordEncoder()) // 替换为你LDAP服务实际使用的密码加密策略
        .passwordAttribute("userPassword"); // 替换为LDAP中存储密码的字段名
}

如果需要LDAP用户和你现有OAuth2用户的权限、属性映射逻辑保持一致，可以自定义LdapUserDetailsMapper实现适配逻辑。

如果需要额外支持本地数据库存储的表单账号，可以再追加Dao认证提供者：

@Bean
public DaoAuthenticationProvider daoAuthenticationProvider() {
    DaoAuthenticationProvider provider = new DaoAuthenticationProvider();
    provider.setUserDetailsService(yourCustomUserDetailsService); // 替换为你自己实现的本地用户查询逻辑
    provider.setPasswordEncoder(passwordEncoder());
    return provider;
}

再将该provider注册到AuthenticationManagerBuilder中即可。

4. 新增配置项（可选） #

建议将LDAP的地址、规则等配置放到application.properties中，避免硬编码：

# LDAP配置示例
myapp.ldap.url=ldap://你的LDAP服务地址:389/dc=example,dc=com
myapp.ldap.user.dn-pattern=uid={0},ou=people
myapp.ldap.group.search-base=ou=groups

5. 认证顺序调整（可选） #

如果需要指定多个认证提供者的校验优先级，可以在注册provider时调用order()方法，数值越小优先级越高。

内容的提问来源于stack exchange，提问作者Joy